2026/07/24 6:05

Namecheap が単に依頼されたからといって、私のアカウントを未確認の第三者に引き渡した

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

CVC Capital パートナーズによる 2025 年 9 月の買収およびそれ以降の経営陣の変更を経て、Namecheap は深刻なユーザー信頼危機に直面しており、その要因は重大なセキュリティ上の見落としと運用上の不安定さにある。具体的な不満事項には、正当な理由なく WHOIS データが準拠しているにもかかわらずアカウントがロックされること、Link などのサードパーティ系決済プロセッサーへの強制的な移行（これらは侵襲的な SMS 認証を要求する）が含まれる。さらに、攻撃者に対しソーシャルエンジニアリングを用いて完全なドメイン制御権を付与したという致命的なサポートインシデントが発生しており、これは無料で利用可能なプライバシーツールが提供できたはずの保護を回避するという事案である。これらの問題は、私募資金出資（プライベートエクイティ）による所有下でのコスト削減が本質的なセキュリティ慣行を犠牲にすることで生じる「enshittification」の傾向を象徴している。その結果、ユーザーは Cloudflare、Porkbun、Gandi といった低価格かつより安全な代替手段へ急激に移りつつあり、これは従来の高マージン型のドメインレジスターからの市場シフトではなく、堅牢なセキュリティを優先するレジスターへの転換を示している。

Text to translate:

Following its September 2025 acquisition by CVC Capital Partners and subsequent leadership changes, Namecheap is facing a critical crisis of user trust due to severe security lapses and operational instability. Specific grievances include accounts being locked without valid reason despite compliant WHOIS data, forced migration to third-party payment processors like Link that demand invasive SMS verification, and catastrophic support incidents where agents granted attackers full domain control through social engineering—bypassing protections that free privacy tools could have provided. These issues exemplify the "enshittification" trend where cost-cutting under private equity ownership sacrifices essential security practices. Consequently, users are rapidly migrating to cheaper, more secure alternatives like Cloudflare, Porkbun, and Gandi, signaling a market shift away from traditional high-markup registrars toward those prioritizing robust security.

本文

Namecheap の現状とドメイン管理における重要な課題

1. レジストラ所有権の変化と選定基準

私募ファンドによる買収
- Namecheap は数ヶ月前から CVC Capital Partners（非公開金額）により過半数の株式を取得され、会社価値は 15 億ドルと推計されています。
- 非営利団体として登録されているため、原則として数年に一度の移管義務がなくなりました。この点では望ましい状況です。
選定における「慈善性」と信頼関係
- ドメイン管理には、ある程度のphilanthropic（慈善的）な姿勢を持つ人物が必要です。
- 過去の事例から、基本的なサービスの質は重要であり、物理的な距離が近い（例：メルボルン拠点の VentraIP）や、トラブル時の対応力が重視されます。

2. Namecheap への懸念と批判的意見

営業戦略への恐怖
- 知名度が高いため、閾値を超えると強引な営業が繰り返されるという評判があります。
- 「年間収入の半分を超える金額」を要求するエンタープライズプランへの切り替えを迫るメールを受信することを避けるべきだと指摘されています。
システムトラブルと対応遅れ
- 自動更新設定をオンにしていても更新されない、ドメインが広告ページに強制変更されるなどの不具合が発生した事例があります。
- 転送ロックがかかっており、ICANN に苦情を提出するまでの対応時間が必要でした。
決済フローの複雑化（Link サービス）
- クレジットカード情報の提供後にも、自社サービス「Link」への強制誘導があり、全ての情報を再入力させられます。
- SMS 認証を強制するため、ユーザーの所在地まで把握できており、プライバシー懸念があります。
アカウント閉鎖とフィッシングのような通知
- プロフィール情報の更新を求められ、期限（24 時間）内に対応しないとアカウントが閉鎖されるという通知が届きました。
- 企業から送られるような内容に見えるメッセージですが、実際はフィッシング攻撃や社会的操作に近い行為と見なされています。

3. ドメインプライバシー保護の限界

機能の本質
- Namecheap は標準で無料のドメインプライバシー保護を提供しており、メールアドレスを公開記録から非表示にします。
- しかし、攻撃者が既にメールアドレスを知っている場合（今回のケース）には意味がありません。メールアドレスは公的に共有すべき情報であり、パスワードではありません。
パスワードリセット機能
- Namecheap ではユーザー名、メールアドレス、ドメイン名のいずれかでパスワードリセットが可能です。
- 機能を有効にしていても、外部からの攻撃（なりすまし等）に対して完全な防御にはならない可能性があります。

4. 業界全体の課題：Enshittification と社会的操作

企業の品質低下
- 多くのレジストラで「元々は社 N-1 で働いていたが、買収されて社 N に移った」というチェーン化が進んでおり、サービスの質が低下する傾向（Enshittification）にあります。
社会的操作の危険性
- 人間の弱点を利用した営業や、低賃金のカールセンター員による対応など、社会的操作が最大の脅威です。
- デジタルインフラへの攻撃手口として、コスト削減を理由にしたサポートの劣化や、データ収集の増加が問題視されています。
セキュリティ強化の偽装
- 「セキュリティ強化」の名目でメールチェックを強要したり、追加の手続き（Link アカウント作成など）を迫ったりするのは、信頼を損なう行為です。

5. 代替レジストラと移行の動向

主要な選択肢と評価
- Porkbun: Namecheap から移行したユーザーが多い。広告なし、シンプルな操作性が特徴。
- Cloudflare: DNS 管理に最適。変更伝播が非常に高速（10 秒）。無料プランも高品質だが、ドメイン登録料は有料（例：.com は約 10 ドル/年固定価格）。
- Hover: 以前 Namecheap から移行したユーザーの多くが使っている。やや高価だが信頼性が高い。
移行のタイミング
- 多くのユーザーが既に Porkbun へ移行しており、Namecheap への依存はリスク視されています。
- Gandi は私募ファンド買収の問題を回避しましたが、今後も別の選択肢を探す必要があると指摘されています。

6. 結論：ドメイン管理の心得

調査（Due Diligence）の重要性
- レジストラ選びには十分な調査が必要です。
- 「説得力のある電話」や「営業トーク」だけでドメインを失ってはいけません。
セキュリティと所有権の確認
- ウェブサーバーの制御はドメイン所有権を確認する方法として使用すべきではありません。
- クレジットカード情報の漏洩を防ぐため、不要な情報入力フローへの同意は避けるべきです。
早急な対応が必要な状況
- 短期的戦略（価格高騰、倫理的に問題のあるデータ収集など）を採用し始めているレジストラから離脱すべきです。
- 「超知能 AI」という脅威よりも、人間の弱さを突いた社会的操作の方が現実的なリスクです。

同じ日のほかのニュース

一覧に戻る →

2026/07/23 23:24

筆記は脳にとっても有益です

## Japanese Translation: 筆記は、抽象的なアイデアを複雑な身体的動きと統合させることで、タイピングよりも脳をより深く関わらせます。著者は、*Baroque Cycle* のために大量のページを書くなど、25 年間の日常的な筆記の経験に基づいてこの主張を支持しています。「書き手痙攣」という一般的な恐怖とは対照的に、著者は数十年の実践を通じてこれを一度も経験したことがありませんが、文字が illegible になるや大文字を忘れるなどの初期の苦労は新しい書き手によくあると認められています。筆記機構では適度な摩擦（「歯車」）に依存しており、草書はこの摩擦を活用することで、個々の文字を書くことよりも疲れにくくしています。「インク災害」という一般的な恐怖は、 Fountain Pen との固有の欠陥ではなく、不適切な材料や条件（例えば大気圧の変化など）から生じた神話であることが多く、適切な紙とペンとの組み合わせにより左利きであっても滲みを防ぐことができます。教育者は AI の懸念により学生を長手筆記試験に戻すようになり、学習者が高価な機器への投資をする前に、綿成分の紙や Pilot G-2 ペンのような利用可能な選択肢を試験することが重要となっています。タイピングや AI だけに依存するだけでは、運動技能を統合する身体的評価に備えられない可能性があります。

2026/07/24 4:26

Show HN: Echo – オープンウェイトモデルで費用を 1/3 に抑えつつファブルレベルの成果を実現

## Japanese Translation: 本記事では、OpenRouter、Fireworks、JusCode、Pellmell.ai、TracerML（Echo）、SakanaAI Fugu、Magnitude.dev などの現代の AI ルーティングシステムが、Fable といったプレミアムまたは専用ソリューションと比較して著しく低いコストで高品質な大規模言語モデル（LLM）の出力を可能にすることを論じています。ベンチマークデータによれば、ルーターは HumanEval+、SWE-bench Verified、BigCodeBench を含む 7 つのベンチマークファミリーにおいてトップクラスモデルと同等のパフォーマンスを発揮しており、従来手法のおよそ 1/3 の価格で達成されています。生成に基づいたアプローチ（例：Fusion）のように多数の返信を生成して合成する過程で高いレイテンシーとコストを招く一方で、ルーティングアーキテクチャは速度を維持しつつ結果を改善します。Dogpile.com、AskJeeves、Alta Vista、Lycos、DeepSeek R2、GitHub Copilot（GHCP）、OpenAI の「auto」モードといった製品も、異なる戦略を示しています。OpenAI の「auto」モードは単純なクエリに対するインフラコスト削減のためモデルサイズを選択し、Pellmell はルーターを通じて最適の返信を即時にストリーミングするとともに、必要に応じて絵文字反応を使って合成を行います。エコシステムは歴史的な検索エンジンから GPT-5/4o/o1、Qwen 3.7 Max、Anthropic モデル、GPT Sol、そしてさまざまなオープンウェイトの中国モデルを使用する現代ツールまでをカバーしています。重要な技術的な区別として、現在の LLM の専門家混合物（MoE）におけるルーティング決定はトークン単位で行われるのに対し、タスク固有またはアンサンブルルーティングとはアーキテクチャ的に異なります。プライバシーポリシーは更新され、Echo が顧客のプロンプト、ファイル、チャット、出力をモデルの学習やファインチューニングに使用しないことが明確に記載されています。また、Echo は今後は無料での初期クレジットを提供し、サインアップ時にクレジットカードの登録が不要となっています。専門家は、月 200 ドルといった優遇されたサブスクリプションプランが一時的な損失誘発策であり、エンタープライズは最終的にトークンあたり標準的な API 価格に直面する可能性があると警告しています。「1/3 のコストで Fable 相当の結果」といった主張に対する懐疑については、ルーターが高品質モデル（Fable など）を必要に応じてのみ使用することで費用を節約するためであることを明確化することで対処します。これらの進展は、業界がよりアクセス可能なインフラストラクチャーへと移行するにつれて、企業が品質、速度、価格を慎重にバランスさせることを迫っています。

2026/07/22 23:16

ビームエンジン

## Japanese Translation: 蒸気力の物語は、初期の大気実験から工業的優位性への進化を spanning し、1712 年にトーマス・ニューコメンが発明した機関が非効率さにもかかわらず実用的な飛躍を示したことで特徴付けられる。その機関はシリンダーを直接冷却することで蒸気エネルギーの四分之三を無駄にしてしまっていた。ジェームズ・ワットによる 1765 年の別個の凝縮器は熱を保ち、石炭使用量を約三分の一削減し、効率を劇的に変えた。その後の革新により性能がさらに洗練され、二作用シリンダーが往復両ストロークで動力を発生させ、スライドバルブおよびカットオフタイミング（1782 年特許）によって理想的作業量の 85% を確保するために半分だけの蒸気を使用し、蒸気消費量を削減した。指標図（サザン、1796 年）は正確な圧力計測と最適化を可能にした。機械的な安定性は、フライホイール（デッドセンターの克服）、パラレロ・モーション（ピストン行程の直線化）、およびワットによる 1788 年のフライボール式調節器（自動速度制御）を通じて達成された。給水ポンプは動作を中断せずに水位を維持し、革ベルトは工場や製粉所へ最大で 1 ベルトあたり 40 馬力を伝達した。初期の製造業者は安全性リスクを避けて高圧を回避し、代わりにピストン面積を増やすことで対応したが、やがて蓄積的な進歩を受け入れ、蒸気を危険な好奇心から 18 世紀および 19 世紀の信頼できる工業的骨格へと転換させた。それは約 15 馬力を発生させ（約 150 人の労働力に相当）、大気圧下（真空面では≈1 kg/cm²）で蒸気の膨張を利用した（水の体積の最大 1,700 倍）。